Dve novinarke BIRN-a bile su mete neuspelog pokušaja instalacije moćnog izraelskog špijunskog softvera Pegazus na njihove mobilne telefone, piše Aleksa Tešić za BIRN.
Poruka na srpskom jeziku, sa zaraženim linkom, poslata je posredstvom Vibera sa broja registrovanog u Telekomu Srbija.
„Imaš li ti info da je on sledeći? Ja sam nešto potpuno drugačije čula…“, glasila je poruka poslata sa nepoznatog broja sa prikačenim linkom, koju je novinarka BIRN-a primila putem Vibera 14. februara ove godine.
Sve je ličilo na poruku potencijalnog izvora koji želi da dojavi neku informaciju, ali neobičan link i nepoznat pošiljalac pobudili su sumnju da je reč o fišingu – i to ne bilo kakvom. Sat vremena ranije, još jedna novinarka BIRN-a dobila je poruku na Viber sa istog nepoznatog broja.
Broj registrovan u Telekomu
Obe novinarke dobile su poruku sa Viber naloga registrovanog na broj telefona +381659940263. Broj je registrovan u Telekomu Srbija i od 14. februara do danas je nedostupan.
Forenzička analiza bezbednosne laboratorije organizacije Amnesty International potvrdila je da je reč o napadima špijunskim softverom Pegazus.
„Otkrili smo da tekstualne poruke sadrže linkove ka internet domenu na srpskom jeziku, za koji sa visokim stepenom sigurnosti možemo reći da je povezan sa špijunskim softverom Pegazus kompanije NSO Group“, kaže Donaka O’Kerol, rukovodilac bezbednosne laboratorije Amnesty Internationala.
Jedan klik do pristupa kompletnom telefonu
Napad nije bio uspešan jer novinarke nisu kliknule na link. Da jesu, jedan od najsofisticiranijih i najinvazivnijih programa za digitalni nadzor na svetu – Pegazus – bio bi instaliran na njihove telefone i omogućio bi pristup njihovim porukama, mejlovima, kameri, mikrofonu i datotekama – bez njihovog znanja.
Kada su istraživači Amnesty Internationala otvorili link u bezbednom okruženju, on je preusmeravao na lažnu stranicu N1, na adresi https://n1info.com. Stručnjaci Amnestija napominju da je i jedan od prethodnih pokušaja Pegazus napada putem „jednog klika“, koji je u julu 2023. ciljao jednog od vođa protesta u Srbiji, takođe preusmeravao na isti medijski sajt.
Amnesty International je zaključio da je u oba slučaja novinarki BIRN-a reč o pokušaju infekcije Pegazus softverom putem metode „jedan klik“ (1-click). Obe poruke i linkovi poslati su u razmaku od svega jednog sata, sa istog Viber broja, dvema novinarkama koje rade u istoj redakciji.
Amnesty International: Srpska država najverovatniji nalogodavac
Kompanija NSO Group navodi da njihove proizvode koriste isključivo „državne obaveštajne i policijske agencije u borbi protiv kriminala i terorizma“. U pismu upućenom Amnesty Internationalu, NSO Group je navela da se svi njihovi sistemi „prodaju isključivo proverenim državnim korisnicima“.
Kompanija NSO odgovorila je BIRN-u da se pridržava međunarodnih propisa o ljudskim pravima i izvoznih regulativa, te da ne može da prihvati nalaze Amnesty International dok ne sprovede internu evaluaciju.
U okviru ovog istraživanja, Amnesty International nije identifikovao nijednu drugu vladu osim srpske koja bi imala interes da cilja dve novinarke BIRN-a. Amnesty International zaključuje da postoji velika verovatnoća da su jedan ili više aktera iz državnog aparata Srbije, ili agenti koji deluju u njihovo ime, bili uključeni u ovu najnoviju upotrebu špijunskog softvera Pegazus za ciljanje dve istraživačke novinarke BIRN-a.
Ceo tekst pročitajte na sajtu BIRN-a.
